договорись с админами, чтобы дали доступ типа как к билингу =) по ипу узнавать сессию а по ней уже ип=)

Определил что этот ип сейчас надо забанить Сдела ARP -a (аналога в лине не знаю) Посмотрел список мак-ип Выдернул соответствующий ИПу мак и добавил в IPTABLE